Um ataque hacker atingiu uma empresa ligada à Caixa Econômica Federal e provocou o roubo de informações pessoais de milhões de brasileiros. Criminosos conseguiram acessar sistemas internos e copiar dados cadastrais, incluindo nomes completos, CPFs e outras informações particulares.
A invasão comprometeu uma base que reúne 7,6 milhões de clientes ativos, além de ex-clientes. O episódio levantou preocupações sobre possíveis golpes e fraudes envolvendo as informações que os invasores conseguiram obter.
Apesar da gravidade, as primeiras investigações não identificaram indícios de que os criminosos tenham conseguido acessar senhas, contas bancárias ou valores mantidos pelos clientes.
A Caixa Seguridade confirmou o incidente nesta quinta-feira (12 de novembro) e informou que já adotou medidas para reforçar a segurança. Além disso, a empresa acionou autoridades responsáveis pela proteção de dados.
Leia também
Caixa confirma ataque hacker e roubo de dados de 7,6 milhões de clientes
O ataque atingiu a Caixa Vida e Previdência, companhia ligada à Caixa Seguridade que oferece seguros e produtos de previdência privada, conforme apurado pelo Portal Tempo Novo.
De acordo com o comunicado oficial, a empresa identificou a invasão na sexta-feira, 6 de novembro de 2026.
Durante o ataque, pessoas não autorizadas conseguiram entrar no ambiente tecnológico da companhia e transferir informações pessoais para sistemas externos.
A base cadastral atingida inclui todos os 7,6 milhões de clientes ativos da Caixa Vida e Previdência, além de pessoas que já utilizaram seus serviços.
Entretanto, o incidente não representa uma confirmação de invasão generalizada das contas bancárias da Caixa Econômica Federal. A ocorrência envolve especificamente os sistemas da empresa de seguros e previdência.
Após identificar o problema, a companhia bloqueou os mecanismos utilizados pelos invasores e iniciou uma investigação para descobrir como ocorreu o acesso.
Quais dados dos clientes da Caixa foram roubados?
A investigação preliminar identificou a exposição de informações pessoais que podem facilitar a atuação de criminosos.
Entre os dados comprometidos estão:
- Nomes completos dos clientes;
- Números de CPF;
- Endereços residenciais;
- Telefones de contato;
- Endereços de e-mail;
- Datas de nascimento.
Segundo a Caixa Seguridade, nomes e CPFs aparecem entre os dados expostos. Já as demais informações constam em parte dos registros atingidos.
Esses dados exigem atenção porque criminosos podem utilizá-los para aplicar golpes, criar falsas cobranças e tentar se passar por representantes de instituições financeiras.
Além disso, mensagens fraudulentas podem mencionar informações verdadeiras das vítimas para aumentar a credibilidade das abordagens.
Por outro lado, a empresa informou que não encontrou, até o momento, indícios de comprometimento de senhas, dados bancários, saldos de previdência ou valores de apólices.
Mesmo assim, a investigação continua para identificar a extensão completa do ataque e eventuais consequências para os consumidores.
Caixa começa a avisar clientes sobre vazamento de dados
A Caixa Vida e Previdência iniciou a comunicação com consumidores que tiveram informações pessoais expostas durante a invasão.
A empresa está priorizando pessoas que tiveram números de telefone ou endereços de e-mail comprometidos, além de grupos considerados vulneráveis.
Os avisos incluem recomendações para evitar fraudes e identificar possíveis tentativas de utilização indevida dos dados.
Além disso, a companhia disponibilizou um canal de atendimento por e-mail para esclarecer dúvidas relacionadas ao incidente.
A Caixa Seguridade também contratou uma consultoria especializada em investigação digital para analisar os sistemas e identificar como os invasores conseguiram acessar as informações.
Paralelamente, a empresa acompanha possíveis publicações dos dados na internet.
Autoridade Nacional de Proteção de Dados acompanha o caso
A Autoridade Nacional de Proteção de Dados (ANPD) recebeu a comunicação sobre o ataque na quarta-feira, 11 de novembro.
O órgão acompanha as providências adotadas pela Caixa Vida e Previdência, principalmente as medidas de transparência e proteção dos consumidores.
Caso considere necessário, a autoridade poderá solicitar esclarecimentos adicionais e informações sobre os procedimentos utilizados para reduzir os riscos.
A legislação brasileira exige que empresas responsáveis pelo tratamento de informações pessoais adotem medidas de segurança e comuniquem incidentes que possam representar riscos relevantes aos titulares.
Enquanto isso, a Caixa Seguridade afirma que continuará divulgando informações importantes sobre o andamento da investigação.
O que os clientes da Caixa devem fazer após o ataque hacker?
Consumidores que possuem ou já contrataram produtos da Caixa Vida e Previdência devem redobrar os cuidados com contatos suspeitos.
A principal recomendação é desconfiar de mensagens, ligações ou e-mails que solicitem informações bancárias, senhas ou códigos de autenticação.
Além disso, os clientes devem evitar clicar em links desconhecidos, mesmo quando a mensagem apresentar seu nome completo ou CPF.
Também é importante não realizar pagamentos ou transferências solicitados por supostos funcionários como condição para proteger uma conta.
Quem receber uma comunicação suspeita deve confirmar sua autenticidade diretamente pelos canais oficiais da instituição.
Vale destacar que o vazamento de informações cadastrais não significa, por si só, que os criminosos tenham conseguido movimentar dinheiro das vítimas.
Pix da Caixa também apresenta problemas
Além da divulgação do ataque hacker, clientes da Caixa Econômica Federal relataram dificuldades para utilizar o Pix nesta quinta-feira, 12 de novembro.
As reclamações começaram a aumentar durante a manhã, principalmente entre consumidores que tentavam realizar transferências pelo aplicativo.
Segundo o Downdetector, plataforma que acompanha falhas em serviços digitais, o número de notificações relacionadas à Caixa ultrapassou mil registros.
Entre os problemas relatados estavam transferências que permaneciam em processamento, dificuldades para acessar o aplicativo e falhas no gerenciamento de chaves Pix.
Outras instituições financeiras também registraram reclamações semelhantes durante o período.
Apesar da coincidência entre os episódios, não existe confirmação de que a instabilidade do Pix tenha qualquer relação com o ataque hacker à Caixa Vida e Previdência.
A causa das falhas nos serviços digitais ainda não havia sido esclarecida oficialmente nas informações divulgadas até a tarde desta quinta-feira.
